單項選擇題

作為保護基于AmazonAPI網(wǎng)關構建的API層的一部分，解決方案架構師必須授權用戶當前由現(xiàn)有身份提供者認證的人員。必須拒絕用戶訪問經(jīng)過三次失敗的嘗試后，持續(xù)一小時。解決方案架構師如何滿足這些要求？（）

A.使用AWSIAM授權并將最低特權添加到每個相應的IAM角色。
B.使用API網(wǎng)關自定義授權方調(diào)用AWSLambda函數(shù)以驗證每個用戶的身份。
C.使用AmazonCognito用戶池提供內(nèi)置的用戶管理。
D.使用AmazonCognito用戶池與外部身份提供商進行集成。

微信掃碼免費搜題